Melkij

Какой IP посетителя считать верным?

Оба.

Есть ли единый правильный метод определения IP пользователя?

Логировать всё.

В общем случае - писать REMOTE_ADDR. Свои веб-сервера настраивать на выдачу REMOTE_ADDR в тот адрес, который открыл соединение до фронтенда.

Ну с дефисами сложно будет, это как-никак оператор вычитания.
А вообще - решается используемым стандартом кодирования. Не имеет никакого значения, что именно вы выберите, главное - что-то одно в рамках всего проекта.
Например, популярный PSR: www.php-fig.org/psr/psr-1 Имена переменных намеренно обходит стороной, но диктует стиль именования классов и методов.

Со ссылками - любой вариант.

Вновь магические кавычки изобретаете?
От самых тупых атак поможет. Самому себе проблем добавит over9000.
addslashes пробить можно атакой на кодировку.

В проекте не используется MySQLi, так бы real_escape_string заюзал.

Вы так пишете, как будто эти два независимых высказыванию есть причина и следствие.
Раз есть SQL - значит есть драйвер БД. Не помню ни одного драйвера, который бы даже при наличии подготовленных запросов не предоставлял экранирующий метод.

$rgOutput = array();
foreach ($rgInput as $sDate) {
    $rDate = \datetime::createFromFormat('d.m.Y H:i:s', $sDate);
    assert('is_object($rDate)');
    if ($rDate->format('G') < 15) {
        $rDate->modify('-1 day');
    }
    $rgOutput[ $rDate->format('Y-m-d') ][] = $sDate;
}

?

start transaction
select id, info from users for update; в PHP
Каким угодно методом на стороне php разбираете этот свой формат на необходимые части
update users set ... where id=?
commit;
Можно кусками по сотне записей, если на время обновления всё залочить нельзя.

Дж.Фридл - Регулярные выражения.
Лучшая книга для понимания регулярок.

$ и & разные символы. Возможно в книге они похожим образом выглядят.
В РНР все переменные начинаются с $

pecl.php.net/package/SCA_SDO Последний релиз в 2008, эта штука давно сдохла.
https://bugs.php.net/bug.php?id=58951 В конце есть ссылка на гитхаб с исправлениями под 5.3. Поможет ли под ваш 5.5 - хз, попробуйте.

Потому что float.
Большой заметный блок: php.net/manual/en/language.types.float.php
Что делать написано там же.

С опытом программирования вполне достаточно будет www.php.su/learnphp + www.php.su/lessons
Затем пройтись по официальному мануалу: php.net/manual/en/index.php

У PHP как раз проблема в том, что начать слишком просто. Невалидный код написать довольно сложно (особенно если выключить ошибки E_STRICT, E_NOTICE, E_DEPRECATED), язык попытается прожевать практически любой бред и даже это непонятно что и непонятно как, но будет работать (пока в эту цивилизацию не залетит птица).
Базис в виде более строго языка, к тому же строго типизированного, позволит начать писать приличный код почти сразу.

Куда двигаться после того, как освоитесь в языке: www.phptherightway.com

она превращает все данные в urlencode.

curl -F тоже.

Вы отправляете файл - вам требуется сформировать multipart/form-data (RFC2388), а не простой application/x-www-form-urlencoded.

Если вам нужны числа с фиксированной запятой, то нафига использовать плавающую запятую?
Для mysql: dev.mysql.com/doc/refman/5.1/en/fixed-point-types.html

Современный web невозможен без JavaScript. Вне зависимости от бекенда.

Или у вас объявлены таковые константы или выключены E_NOTICE.

Я так понимаю, вас интересует вот это: www.phptherightway.com